Czym jest ustawa policyjna?
6 lutego 2019 r., weszła w życie ustawa z 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz.U. z 2019 r. poz. 125), wdrażająca do polskiego porządku prawnego dyrektywę 2016/680, zwana często tzw. „dyrektywą policyjną”. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z 27 kwietnia 2016 r. reguluje sferę wyłączoną spod stosowania ogólnego rozporządzenia o ochronie danych (RODO), tj. w zakresie przetwarzania danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych lub wykonywania kar, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom. We wszystkich sprawach, w których przetwarzanie danych osobowych odbywa się w jednym z wymienionych celów, mają zastosowanie przepisy wdrażające dyrektywę. Natomiast w pozostałych sprawach stosuje się przepisy RODO.
Ustawa z 14 grudnia 2018 r. określa też zadania Prezesa Urzędu Ochrony Danych Osobowych związane ze stosowaniem wdrażanej regulacji. Dotyczy to uprawnienia w zakresie przeprowadzania kontroli przetwarzania danych osobowych, a także zasady przetwarzania danych, w tym danych wrażliwych, przesyłanie i udostępnianie danych innym właściwym organom, państwu trzeciemu lub organizacji międzynarodowej. Ustawa określa prawa osób, których dane dotyczą, m.in.:
W ustawie uregulowano szczegółowo obowiązki administratora i podmiotu przetwarzającego, w tym wskazano, jakie środki techniczne i organizacyjne powinny być stosowane w celu zapewnienia ochrony danych osobowych. Ustawodawca odrębnie od RODO określa zasady wyznaczenia inspektora ochrony danych i wskazuje wymogi, które powinien spełniać. Ustawa przewiduje też kary za przetwarzanie danych, gdy do ich przetwarzania podmiot nie jest uprawniony lub gdy udaremnia, lub istotnie utrudnia przeprowadzenie kontroli przez Prezesa UODO. Są nimi: grzywna, kara ograniczenia wolności albo pozbawienie wolności do dwóch lat.
Dyrektywa „policyjna” a ustawa
Nowa ustawa wdraża dyrektywę 2016/680, a jej celem jest zapewnienie spójnego, wysokiego stopnia ochrony danych osobowych osób fizycznych oraz ułatwienie wymiany danych osobowych między właściwymi organami państw członkowskich oraz równorzędnego stopnia ochrony praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych. Z tego powodu wchodzące w życie przepisy ustawy wdrażającej dyrektywę 2016/680 zobowiązują administratora i podmiot przetwarzający do rzetelnego przetwarzania danych osobowych zgodnie z prawem, przy zachowaniu niezbędnych środków technicznych i organizacyjnych oraz do zabezpieczenia danych osobowych przy pomocy najnowszych środków technicznych. Niestety, ustawa nie w pełni wdraża standardy określone dyrektywą 2016/680.
Jakie organy państwa mogą przetwarzać nasze dane?
Ustawa z 14 grudnia 2018 r. ustanawia zasady i warunki ochrony danych osobowych przetwarzanych w związku z działalnością organów powołanych do realizacji wskazanych w niej celów. Nie zawiera ona zamkniętego katalogu podmiotów, podlegających jej działaniu. Ustawa reguluje nie tylko działalność organów ścigania, lecz również jednostek prokuratury oraz sądów w zakresie objętym ustawą. Nadzór nad przetwarzaniem danych osobowych, których administratorem są sądy i są przetwarzane:
- obsługujących postępowania sądowe,
- w których są prowadzone rejestry sądowe,
- w których są prowadzone urządzenia ewidencyjne;
– został powierzony prezesom sądów wyższych instancji i Krajowej Radzie Sądownictwa, tak by chronić niezawisłość sędziów w wykonywaniu ich władzy. W tym zakresie nadzór nad działalnością sądów rejonowych sprawuje prezes sądu okręgowego, nad działalnością sądów okręgowych – prezes sądu apelacyjnego, natomiast nad działalnością sądów apelacyjnych – Krajowa Rada Sądownictwa.
Jakie organy nie są objęte działaniem ustawy policyjnej?
Ustawy nie stosuje się w sprawach danych przetwarzanych przez:
– w zakresie zapewnienia bezpieczeństwa narodowego.
Ustawa reguluje zasady ochrony danych osobowych m.in. w odniesieniu do czynności operacyjno-rozpoznawczych, dochodzeniowo-śledczych i administracyjno-porządkowych, które są związane z zapobieganiem i zwalczaniem przestępczości.
Ustawa – niezgodnie z dyrektywą 2016/680 – wyłącza swoje zastosowanie do danych osobowych znajdujących się w aktach spraw lub czynności lub urządzeniach ewidencyjnych prowadzonych w postępowaniach:
Źródło:
Ustawa z 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz.U. z 2019 r. poz. 125)